Tu es assis devant ton écran. Tu ne connais pas le nom du joueur que tu vas piéger ce soir. T’as pas besoin. Un de ses amis va faire le travail à ta place.
Le terrain de chasse
Tu commences pas par une victime. Tu commences par une communauté.
Les serveurs Discord de jeux vidéo, c’est ton océan. Des milliers de joueurs qui se parlent tous les soirs, qui échangent des trucs, qui s’entraident. Ils ont une chose en commun : ils veulent tous que leur jeu tourne mieux. Plus fluide. Plus rapide. Toujours ces fameuses images par seconde de plus.
C’est ça, ton point d’entrée. Pas la peur, pas l’appât du gain. Juste un désir tout simple et tout innocent : jouer mieux.
L’appât
Tu prépares une promesse crédible. Un « patch » qui donne 20 fps gratuits, sans rien changer d’autre. Assez alléchant pour donner envie, assez banal pour pas éveiller les soupçons.
Puis tu montes une vitrine. Un site propre, bien fait, qui a l’air pro. Le genre de page qui inspire confiance en trois secondes. C’est là tout ton art : pas de code de génie, juste une façade rassurante. La plupart des gens jugent la légitimité d’un site à son apparence. Tu le sais.
Ton fichier est prêt. Il attend qu’on le télécharge.
Le meilleur vendeur, c’est un ami
Voici le vrai coup de maître, et c’est même pas de toi.
Tu déposes ton lien là où des joueurs le verront. Quelqu’un tombe dessus, essaie, trouve ça cool — ou copie juste le lien vite fait pour rendre service. Et il le repartage dans son groupe d’amis. « Regarde, j’ai installé ça, 20 fps de plus. »
À partir de là, t’es sorti de l’équation. Ce n’est plus un inconnu louche qui envoie un lien. C’est un chum de confiance qui recommande un truc. Toute la méfiance naturelle tombe d’un coup.
Ta victime télécharge. Elle exécute le fichier. Elle t’ouvre la porte elle-même, en pensant améliorer son jeu.
Le verrou et la peur
Là, ton fichier fait son travail. L’ordi se met à mal aller, la personne redémarre, et au retour : un écran qui annonce que ses fichiers sont bloqués.
Mais le blocage, c’est pas ta vraie arme. Ta vraie arme, c’est le message que t’envoies avec : paie, ou je publie tout ce qu’il y a là-dedans.
Tu sais pas ce qu’il y a sur son ordi. Aucune importance. La menace fonctionne parce que la victime, elle, n’en est pas sûre non plus. Elle se met à fouiller sa mémoire : « J’avais-tu des photos gênantes? Des documents? » Ce doute-là, c’est ce que tu vends. Pas un déchiffrement — une délivrance de l’angoisse.
Un jeune de 20 ans, seul devant son écran à 23h, qui panique… il paie. 500 $. Vite.
Pourquoi tu redemandes toujours
Le lendemain, tu reviens. « Ça a été trop long, il me faut 250 $ de plus. »
C’est pas de la gourmandise, c’est de la méthode. Celui qui a payé une fois a prouvé deux choses : qu’il a peur, et qu’il paie quand il a peur. C’est ton meilleur client. Alors tu presses le citron tant qu’il donne.
Et le jour où il arrête de payer? Tu bluffes. « J’ai encore le contrôle de ton ordinateur. » Même si c’est faux. Même s’il a tout reformaté. Parce qu’une dernière pression gratuite, ça coûte rien à essayer.
🎯 Pourquoi ça marche (la mécanique psychologique)
- La confiance transférée. Le lien arrive par un ami, pas par toi. Le cerveau baisse la garde pour tout ce qui vient d’un proche.
- Le désir plutôt que la peur, au début. On se méfie d’une menace. On se méfie beaucoup moins d’un cadeau qu’on voulait déjà.
- L’apparence = la légitimité. Un site bien fait suffit à faire taire le doute chez la majorité des gens.
- La peur du vide. La menace « je publie tes fichiers » marche même quand il n’y a rien, parce que la victime n’est jamais certaine de ce qu’elle a.
- L’engagement. Une fois les premiers 500 $ versés, refuser les 250 $ suivants donne l’impression d’avoir « payé pour rien ». Alors on continue.
🚩 Les signaux que la victime aurait dû voir
- Un gain gratuit et magique. Souviens-toi : dans la peau de l’arnaqueur, ton appât c’était « 20 fps gratuits ». Un bénéfice trop beau, c’est le premier drapeau.
- Un téléchargement hors des sources officielles. Tout ce qui vient d’ailleurs que du site officiel du jeu, de Steam ou du fabricant de la carte graphique.
- Un ami qui « a juste copié un lien ». Même une source de confiance peut relayer un piège sans le savoir.
- La souris qui bouge seule. Signe qu’un intrus est là, en direct.
- Une demande de paiement pour reprendre le contrôle de ta propre machine. Ça n’existe pas côté légitime.
- La deuxième demande. Le masque tombe : t’as affaire à un maître-chanteur, pas à un pépin technique.
✅ Comment ne JAMAIS tomber dans le piège
- Télécharge uniquement des sources officielles. Site du jeu, Steam, site du fabricant. Jamais un lien de patch trouvé dans un chat.
- Traite un ami comme une source, pas comme une garantie. « C’est mon chum qui me l’a envoyé » ne rend pas un fichier sécuritaire.
- Débranche Internet au premier signe d’intrusion. Souris qui bouge, écran de rançon : tu coupes le réseau tout de suite.
- Ne paie jamais. Payer confirme que t’es une cible qui paie, et ça garantit rien.
- Fais des sauvegardes. Avec une copie de tes fichiers, un rançongiciel devient un simple reformatage.
- Active la double authentification sur ton courriel et tes comptes importants, au cas où des mots de passe auraient été vus.
💬 Le mot de la fin
Bon, on sort du personnage. Ça fait bizarre de se mettre dans les bottines de l’arnaqueur, je sais. Mais regarde ce que ça révèle : y a presque pas de technologie là-dedans. Le vrai moteur, c’est la confiance d’un ami, un désir banal, pis une peur qu’on plante dans ta tête.
Maintenant que t’as vu comment il pense, tu sais quoi chercher. C’est pas du génie, c’est de la méthode. Et une méthode, ça se reconnaît.
Le jour où tu comprends que la vraie arme, c’est ta peur — pis pas leur virus — tu deviens pas mal plus dur à piéger.
👉 À lire aussi : l’histoire vécue derrière ce décryptage — Un faux patch de jeu vidéo, et son ordi s’est retrouvé pris en otage.
📚 Ressources utiles
- Centre antifraude du Canada : 1-888-495-8501
- Signalement en ligne (Canada) : antifraudcentre-centreantifraude.ca
- Signaler un site frauduleux à Google : safebrowsing.google.com/safebrowsing/report_phish
- En France : cybermalveillance.gouv.fr
Les « Décryptages » sont des reconstructions pédagogiques de méthodes d’arnaque réelles. Aucune des techniques décrites n’est encouragée — au contraire, comprendre comment fonctionne une arnaque est la meilleure manière de ne pas y tomber. Toutes les informations sont basées sur des cas documentés par les centres antifraude, des témoignages publics, et mes 27 ans d’expérience dans le domaine de l’informatique.
Écrit par Éric, technicien informatique depuis 27 ans, fondateur de Bcisolutions et créateur de protecteurnumerique.com.